2.2 Проведение проверки

Внешний аудит проводится на договорной основе аудиторскими фирмами или индивидуальными аудиторами с целью объективной оценки достоверности бухгалтерского учёта и финансовой отчётности хозяйствующего субъекта.

Внешний аудит в Российской Федерации с точки зрения направлений аудиторской деятельности и отраслевых особенностей подразделяется на общий аудит, страховой аудит, аудит банков, аудит бирж, внебюджетных фондов и инвестиционных институтов.

Аудит может быть инициативным (добровольным), когда он проводится по решению руководства предприятия или его учредителей, или обязательным, если его проведение обусловлено прямым указанием в федеральном законе или постановлении Правительства РФ.

Проведение внешней проверки комиссией органа по сертификации систем менеджмента предполагает следующие этапы.

Первый этап проведения проверки — начало аудита — предусматривает:

1) Назначение руководителя аудиторской группы. Лица, отвечающие за руководство программой аудита, должны назначить руководителя аудиторской группы для конкретного аудита. В случае проведения совместного аудита проверяющие организации до начала аудита должны прийти к соглашению по всем обязанностям каждой организации, в особенности в отношении полномочий руководителя группы, назначенного для аудита.

2) Определение целей, объёма и критериев аудита. В рамках общих целей программы аудита конкретный аудит должен основываться на документированных целях, объёме и критериях.

3) Определение осуществимости аудита. Осуществимость аудита должна быть определена с учётом таких факторов, как:

а) достаточность и соответствие информации для планирования аудита;

б) готовность к сотрудничеству со стороны проверяемой организации;

в) наличие времени и соответствующих ресурсов.

4) Подбор аудиторской группы. Если аудит признан осуществимым, должна быть подобрана аудиторская группа с учётом требуемой компетентности для достижения целей аудита. При наличии только одного аудитора последний должен выполнять все предусмотренные обязанности руководителя аудиторской группы.

5) Установление первоначального контакта с проверяемой организацией. Первоначальный контакт с проверяемой организацией может быть неофициальным или официальным, но должен устанавливаться лицами, назначенными ответственными за руководство программой аудита, или руководителем аудиторской группы.

Третий этап проведения проверки — подготовка к проведению аудита на местах:

1) Подготовка плана аудита. Руководитель аудиторской группы должен подготовить план аудита в качестве основы соглашения между аудиторской группой, проверяемой организацией и заказчиком аудита. План должен облегчить составление графика и координацию действий аудита. Степень подробности плана должна отражать объём и сложность аудита. Так, подробности могут быть различными для первоначального и последующего аудита, а также для внутреннего и внешнего аудита. План аудита должен быть достаточно гибким, чтобы допускать изменения, например изменение объёма аудита, которое может оказаться необходимым по мере выполнения аудита на местах.

2) Распределение обязанностей в аудиторской группе. Руководитель аудиторской группы путём консультаций с аудиторской группой должен установить ответственность каждого члена группы за проверку конкретных процессов, функций, площадок, областей или действий. Такие назначения должны учитывать необходимость обеспечения независимости, компетентность и эффективность использования аудитором ресурсов, а так же различные роли и обязанности аудиторов, аудиторов-стажеров и технических экспертов. В процессе аудита для достижения его целей в распределение обязанностей могут быть внесены изменения;

3) Подготовка рабочих документов. Члены аудиторской группы должны проанализировать соответствующую информацию, относящуюся к распределению обязанностей при проведении аудита, и подготовить рабочие документы, необходимые как ссылочный материал и для регистрации результатов аудита.

Четвёртый этап проверки — проведение аудита на местах:

1) Проведение вступительного совещания. На вступительное совещание (начальную встречу), которое обычно проходит в актовом зале, собираются руководители отделов, цехов, высшие руководители, генеральный директор и аудиторская группа. Начинает совещание генеральный директор, он представляет присутствующим главного эксперта, после этого функция председателя совещания переходит к главному эксперту, который представляет аудиторскую группу (членов комиссии), объявляет заранее согласованную (с руководством организации) программу проверки.

2) Связь в процессе проведения аудита. В зависимости от объёма и сложности аудита может возникнуть необходимость в официальных мероприятиях для обеспечения связи между аудиторской группой и проверяемой организацией в процессе проведения аудита. Аудиторская группа должна периодически совещаться для обмена информацией, оценки хода аудита и при необходимости перераспределения обязанностей между аудиторами. В процессе проведения аудита руководитель аудиторской группы должен регулярно доводить до сведения проверяемой организации и заказчика аудита информацию о ходе аудита и любых проблемах, если это применимо.

3) Сбор и проверка информации. В процессе проведения аудита информация, относящаяся к целям, объёму и критериям аудита, включая информацию по взаимодействию функций, видов деятельности и процессов, должна собираться методом соответствующей выборки и быть проверяема. Только проверяемая информация может стать свидетельством аудита, который должен регистрироваться. Свидетельства аудита основываются на выборке из имеющейся информации. Поэтому при проведении аудита присутствует элемент неопределенности, и лица, подготавливающие заключение по результатам аудита, должны осознавать это.

4) Формирование наблюдений аудита. Свидетельства аудита должны быть оценены с точки зрения критериев аудита для формирования наблюдений аудита. Наблюдения аудита могут указывать либо на соответствии либо на несоответствие критериям аудита. При необходимости аудиторская группа должна собирать для анализа наблюдений аудита на соответствующих стадиях в процессе аудита. Следует сделать всё возможное для преодоления любых разногласий относительно свидетельств и наблюдений аудита, а нерешенные вопросы необходимо зарегистрировать.

5) Подготовка заключений по результатам аудита. Заключение по результатам аудита может охватывать следующие вопросы: степень соответствия системы менеджмента критериям аудита; результативность внедрения, поддержания и совершенствования системы менеджмента; способность процесса анализа со стороны руководства обеспечить постоянную пригодность, адекватность, результативность системы менеджмента и её совершенствование.

6) Проведение заключительного совещания. В ходе заключительного совещания под председательством руководителя аудиторской группы должны быть представлены наблюдения аудита и заключения по результатам аудита таким образом, чтобы они были понятны и признаны проверяемой организацией, а также, если применимо, согласованы сроки представления проверяемой организацией плана корректирующих и предупреждающих действий. Любые разногласия в отношении наблюдений аудита и заключений по результатам аудита между аудиторской группой и проверяемой организацией должны быть обсуждены и, если возможно, разрешены. В противном случае все мнения должны быть зарегистрированы. Если это предусмотрено целями аудита, должны быть представлены рекомендации по улучшению. При этом следует подчеркнуть, что рекомендации не являются обязательными. [3]